1 配置需求及说明1.1 适用的产品系列本案例适用于软件平台为Comware V7系列防火墙:F100-X-G2、F1000-X-G2、F100-X-WiNet、F1000-AK、F10X0等 。
1.2 License介绍及注意事项License即软件授权许可,用于激活防火墙高级特性 。如:ACG(Application Control Gateway,应用控制网关)、IPS(Intrusion Prevention System,入侵防御系统)、防病毒、SLB(Server Load Balance,服务器负载均衡)和SSL VPN(以SSL(Secure Sockets Layer,安全套接字层)为基础的VPN(Virtual Private Network,虚拟专用网络))都需要获取License授权后才能使用 。
注意事项如下:
1、 设备出厂情况下默认不携带License授权,需要向H3C代理商购买授权后才能激活对应功能 。
2、 防火墙默认支持15个SSL VPN用户授权,如果有超过15个SSL VPN用户同时在线场景请购买SSL VPN数量授权 。
3、 ACG、IPS、防病毒特征库均有时间限制,默认为一年(可以购买多个授权叠加),过期后设备特征库无法更新,但是对已升级的特征库没有任何影响,仍可以继续使用 。
4、授权文件请在购买之后六个月内注册,授权超期后,将无法再享有特征库升级服务或特性功能使用许可 。
2 License申请过程2.1 购买License授权文件【华三防火墙IPS、AV、ACG特征库授权License申请注册流程】授权函红框标注位置为本文档2.4中需要填入网站的授权码 。
文章插图
2.2 进入华三官网授权业务页面访问H3C公司中文网站http://www.h3c.com/cn,点击“产品支持与服务>授权业务” 。
文章插图
2.3 选择License首次激活申请页面在产品分类”中选择“安全_NG Firewall” 。
文章插图
2.4 输入授权函中的授权码将本文档2.1授权函中的授权码填入下面空格 。
文章插图
2.5 设备信息文件获取将需要授权设备的信息文件上传至设备,获取设备信息文件方法如下:
文章插图
选择“系统”>”License”>”获取DID文件”点击导出DID文件,将获取后的DID文件上传至官网 。
文章插图
2.6 用户信息填写用户信息为遗失License文件后的追回凭据,请按真实情况填写 。其中邮箱请仔细核对后再注册,License授权成功后官网将会把授权文件发送至该邮箱 。
文章插图
2.7 获取激活码点击“获取激活码”后官网立即生成授权文件,同时将此授权文件发送至前面填写的邮箱 。点击激活文件后将此激活文件保存至本地 。
文章插图
3 License激活过程3.1 License安装在防火墙“系统”>“License”>“License安装”点击安装,在弹出界面中点击“选择文件”,将申请成功的xxxxxxxxxxxxxxx.ak授权文件选取,点击确定后成功激活授权 。
文章插图
授权成功后在授权信息管理中即可看到对应授权信息,是否授权显示为“Y”,有效期为授权文件可以使用的时间 。
文章插图
推荐阅读
- 华三防火墙内网用户通过公网地址访问服务器
- 华三交换机OSPF多域配置方法
- 华三防火墙Telnet登录方法
- 华三防火墙使用默认证书配置SSL VPN IP资源典型案例
- 华三防火墙外网使用固定IP地址方式上网配置方法
- 华三防火墙发布内网服务器配置案例
- 浓缩精华的架构演进过程
- 三角牌电饭煲怎么样
- 大司马三烧faker视频 大司马对战faker谁赢了
- 春季养肝注意“三多三少” 4种中药助你养出健康肝脏